0x00 前言

补充一下Ognl表达式的相关的知识点。尽量调有用的知识点来进行记录。

Ognl：Object-Graph Navigation Language，表达式语言，Java能做的，都可以使用OGNL来完成，实际上相当于动态的Java代码执行。

0x01 Ognl 基础

通过#{}的方式来执行，如果上下文是一个student的类，那么#{id}就相当于student.getId()。通过此种方式就可以快速的调用上下文环境的结果。

被%{}包括起来的会当做OGNL表示进行解析。

通常测试poc：

%{1+1}

命令执行

@java.lang.Runtime@getRuntime().exec('calc')

因争议两度冲上热搜背后，谁给金... 本文来自微信公众号：科技一言，编辑：郭老尸，作者：郭老尸就在刚刚过去的6月，一家主打用户体验的软...

为什么战略规划越成熟，战略反而... 本文来自微信公众号：朱翊，作者：朱翊一个让人不安的困惑如果你是一家有一定规模的集团公司的CEO，...

纽约联储行长预计能源价格下降将... 7月7日消息，纽约联储行长约翰·威廉姆斯表示，他预计能源价格下跌将在未来几个月推动整体通胀回落，同时...

道琼斯指数涨近0.5%，再创历... 7月7日消息，道琼斯指数高开高走，涨近0.5%，再创历史新高，连续三日刷新新高。成分股3M、安进、宝...

布伦特原油期货涨幅扩大至2% 7月7日消息，布伦特原油期货涨幅扩大至2%，报73.432美元/桶。（广角观察）

闪迪跌幅扩大至10% 7月7日消息，闪迪跌幅扩大至10%，自最高点累计下跌超34%，总市值报2315亿美元。（科股宝播报）

台风在广西停留26小时，造成降... 7月7日消息，7月5日凌晨3时左右，“美莎克”进入广西防城港东兴市后，处于西太平洋副热带高压和大陆高...

费城半导体指数开盘下挫4% 7月7日消息，费城半导体指数开盘下挫4%。英伟达股价下跌1.93%，台积电股价下跌2.94%，博通股...

市场监管总局将开展公平竞争审查... 7月7日消息，公平竞争审查制度积极有效地发挥了促进市场公平竞争和保障全国统一大市场建设的重要作用，市...

摩尔多瓦总统任命临时总理 7月7日消息，摩尔多瓦总统桑杜7日签署法令，任命尤金·奥斯莫切斯库为临时总理，他将自8日起履行政府首...